Перегрузка системы

[DeKot]

Удалял Free- версию DrWeb (c помощью "Установ. и удал. программ" в Windows). Удаление прошло не корректно - папка и большинство файлов остались в ProgramFiles. Теперь никак не удалить оставшиеся файлы. С автозапуска в реестре также не удаляется (максимум можно остановить).
Теперь система полностью перегружена

Файлы wmiprvse.exe в диспетчере появляются периодически то 1, то 2, то 3, то 4 шт. ( с частотой через 1-2 сек).
Как убрать полностью папку с DrWeb?
И может кто знает что за файлы - выделены в диспетчере.

[Utkin]

У др. Веба на сайте есть специальная прога, которая выкусывает его остатки в случае некорректного удаления.
wmiprvse.exe - что связанное с информацией об устройствах Wmi.
Удалить можно вручную, но для этого нужно в безопасном режиме остановить службы. Современные антивирусы часть себя запускают как службы (наверно в целях безопасности).

Что такое csrss.exe?

CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS – сокращение от «client/server run-time subsystem» (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.

Файл csrss.exe всегда расположен в каталоге C:\Windows\System32\. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.

Выдрано из http://www.makak.ru

[Alex Cones]

Была у меня проблема корректного удаления доктора.

Удалить можно вручную, но для этого нужно в безопасном режиме остановить службы.

Не поможет, т.к. доктор использует капчу для отключения своих служб и защиты своих файлов.
1) Нажмите в установке и удалении "удалить".
2) О будет долго висее-е-е-е-еть
3) Потом появится капча для снятия защиты
4) Снимаем её.
5) Килим все службы.
6) Удаляем файлы.

[DeKot]

При правильном вводе капчи все равно пишет, что некорректный ввод.
Откат системы восстановил DrWeb, но wmiprvse.exe в диспетчере остался.Не удаляется никак (ни через безопасный режим, ни с файл менджеров).
Скорей всего придется радикально через переустановку оси.

[raxp]

говорят это помогает
http://support.microsoft.com/kb/937882

[Waderer]

сложный случай, но ничего ничего! если тебе не жалко 2-х часов, то можешь тупо поставить другой антивирус тока мощный и тот его "сожрёт")) точнее выдаст его как особо опасное ПО и предложит удалить))) или скачай программу Unlocker она удаляет любой файл даже самый защищённый

[DeKot]

Все. Переставил систему.Новый ХР 2008 SP2.Стартовый вопрос отпал.

[Utkin]

Сообщение от DeKot

Все. Переставил систему.Новый ХР 2008 SP2.Стартовый вопрос отпал.

Зря Вы так, переставлять ОСь из-за тухлых обломков антивируса, а заколебаться где? Я бы все-таки добил бы (др. Веб или ОСь, по обстоятельствам).

[DeKot]

Зря Вы так

Может Вы и правы.Пошли другие проблемы.На новой системе после входа в Интернет с разным интервалом (от минуты до 20 минут) появляется следующее сообщение

После этого подключиться к инету можно повторно только после перезагрузки компьютера.
Похоже, что проблема с файлом svchost.exe.И тут возникают вопросы -
- что за процесс такой svchost? За что отвечает?
- почему так много одинаковых процессов svchost запускается одновременно (смотри рисунок в первом посте) целых шесть штук?
- А можно удалить этот файл svchost.exe и скопировать с другого компа
(может он неправильно установился при переустановке ОСи)?
Надеюсь на другие советы, предложния.